46 mil chaves PIX vazadas. 206.240 podem ta relacionadas a clientes cripto.

[nikolaspaolo]

BC comunica 46 mil chaves PIX vazadas. Consulte a lista agora mesmo.

Um total de 46.093 chaves Pix de clientes da FIDÚCIA SOCIEDADE DE CRÉDITO AO MICROEMPREENDEDOR E À EMPRESA DE PEQUENO PORTE LIMITADA. – FIDUCIA tiveram dados cadastrais vazados.

Histórico de vazamentos no PIX:
Agosto/2021: 414.526 chaves Pix do Banco do Estado de Sergipe (Banese).
Dezembro/2021: 160.147 chaves Pix do Acesso Soluções de Pagamento S.A. (Acesso). ex-parceiro binance.
Março/2022: 2.112 chavex Pix da Logbank(Logbank).
Setembro/2022: 137.825 chaves Pix vazadas do Abastece Ai Clube Automobilista Payment(Abasteceai).
Setembro/2023: 238 chaves Pix da Phi Pagamentos. Atualmente(4all).
Março/2024: 46.093 chaves do Pix pertencentes aos clientes da Fidúcia Sociedade de Crédito ao Microempreendedor e à Empresa de Pequeno Porte Limitada (Fidúcia). Atual parceiro indireto binance.

O BC coloca a culpa nos bancos, os bancos colocam a culpa nas fintechs, as fintechs negam os vazamentos ou colocam culpa nos bancos.

Verificar se sua chave Pix vazou:
Emitia o Relatório de Chaves Pix aqui: https://registrato.bcb.gov.br/registrato/relatorios
Entre no portal do banco afetado: https://internetbanking.fiducia.digital/login


Como denunciar um banco?
Reclamar ao BC contra uma instituição financeira: https://www3.bcb.gov.br/faleconosco/#/login/registrar
Acompanhar uma reclamação em aberto: https://www3.bcb.gov.br/acompanhamento/#/login/consultar
 

[Fazu]

Eis a diferença entre um sistema centralizado e um descentralizado

No centralizado o hacker vai de balde
No descentralizado tem que ser de pinça

[criptoevangelista]

Juntando ao grande vazamento de dados que aconteceu a alguns anos... viva o sistema tradicional... depois o bitcoin que é arriscado e perigoso... enfim...

está tudo ao alcance de todos já a muito tempo: https://tudosobretodos.info


e no fim não há nada que possamos fazer, a não ser aceitar.

[Disruptivas]

É o 6 vazamento que ocorreu envolvendo o PIX.
É uma piada sem tamanho o tanto de documentos que pedem se tudo vai vazar sempre. Acredito que seja das questões mais urgentes que temos hoje, pensar em novas formas de ''verificação'' das coisas que não envolvam dados sensiveis. Espero que isso entre realmente em pauta algum momento, mas não vejo nunca isso sendo debatido em nenhum lugar.

Juntando ao grande vazamento de dados que aconteceu a alguns anos... viva o sistema tradicional... depois o bitcoin que é arriscado e perigoso... enfim...

está tudo ao alcance de todos já a muito tempo: https://tudosobretodos.info


e no fim não há nada que possamos fazer, a não ser aceitar.

Que site horrivel. Dá até arrepio de ver. Mas acho bastante importante conhecer essa ferramentas pra ficar mais atento com os dados que disponibilizamos ao mundo sem nem pensar. Mas a cada vez que damos um CPF, precisaríamos estar pensando '' isso vai vazar''.

[l3pox]

É o 6 vazamento que ocorreu envolvendo o PIX.
É uma piada sem tamanho o tanto de documentos que pedem se tudo vai vazar sempre. Acredito que seja das questões mais urgentes que temos hoje, pensar em novas formas de ''verificação'' das coisas que não envolvam dados sensiveis. Espero que isso entre realmente em pauta algum momento, mas não vejo nunca isso sendo debatido em nenhum lugar.

Juntando ao grande vazamento de dados que aconteceu a alguns anos... viva o sistema tradicional... depois o bitcoin que é arriscado e perigoso... enfim...

está tudo ao alcance de todos já a muito tempo: https://tudosobretodos.info


e no fim não há nada que possamos fazer, a não ser aceitar.

Que site horrivel. Dá até arrepio de ver. Mas acho bastante importante conhecer essa ferramentas pra ficar mais atento com os dados que disponibilizamos ao mundo sem nem pensar. Mas a cada vez que damos um CPF, precisaríamos estar pensando '' isso vai vazar''.

fica bem pior que isso
já te pediram para cadastrar biometria facial em algum prédio comercial que você teve que ir?
normalmente te pedem apenas uma foto
 
depois seu rosto libera a entrada numa catraca

nunca vi a política de privacidade e uso de dados de nenhuma dessas catracas, que dúvida você tem que esses dados podem ser vazados ou comprados?
Já cheguei a ir em dois lugares diferentes em que pela interface dava pra ver que foi o mesmo sistema, talvez até a mesma empresa que fez a configuração...

só eu acho isso absurdamente bizarro?


sobre o tudo sobre todos, bem doido mesmo
pq além de dados como cpf e telefone ele disponibiliza endereço, endereços alternativos e vizinhos

será que eles mantém a base atualizada?

(consultei o meu nome por exemplo e até fiquei mais tranquilo pq tem diversos dados que já disponibilizei publicamente que eles não tem... parece que no meu caso só puxaram algumas informações do meu cnpj)

[bitmover]

Juntando ao grande vazamento de dados que aconteceu a alguns anos... viva o sistema tradicional... depois o bitcoin que é arriscado e perigoso... enfim...

está tudo ao alcance de todos já a muito tempo: https://tudosobretodos.info


e no fim não há nada que possamos fazer, a não ser aceitar.

acho bizarro coletarem minha informação por ai (provavelmente hackeada de algum sistema) e depois venderem isso.

Sinceramente, não sei como esse tipo de site é permitido funcionar.  Pior do que mixers lavando dinheiro, o cara ai vende produto de hack e vazamentos.

[Paredao]

Juntando ao grande vazamento de dados que aconteceu a alguns anos... viva o sistema tradicional... depois o bitcoin que é arriscado e perigoso... enfim...

está tudo ao alcance de todos já a muito tempo: https://tudosobretodos.info


e no fim não há nada que possamos fazer, a não ser aceitar.

Ainda existe esse tipo de site ? Pensei que com a nova Lei Geral de Proteção de Dados (LGPD) sites como esse já teriam sido derrubados. O povo sempre encontra uma maneira de ganhar dinheiro em cima de coisas ilegais. O brasileiro (afegão) tem uma habilidade fantástica para isso. O Brasil deve ser um dos primeiros no Ranking mundial desse setor.

[alegotardo]

fica bem pior que isso
já te pediram para cadastrar biometria facial em algum prédio comercial que você teve que ir?
normalmente te pedem apenas uma foto
 
depois seu rosto libera a entrada numa catraca

nunca vi a política de privacidade e uso de dados de nenhuma dessas catracas, que dúvida você tem que esses dados podem ser vazados ou comprados?
Já cheguei a ir em dois lugares diferentes em que pela interface dava pra ver que foi o mesmo sistema, talvez até a mesma empresa que fez a configuração...

só eu acho isso absurdamente bizarro?

Bizzaro eu não acho, mas anti-ético por coletarem essa informação sem que ao menos você preencha aquele "formulário padrão da LGPD" isso é.

Porque eu penso assim? Porque a biometria está cada vez mais presente em tudo quanto é lugar... no meu prédio eu não entro mais com chave, é só validação facial.
Academia... tem alguma que ainda utiliza cartão ou controle manual? Não... é tudo pela digital.
Vai no cartório, em uma locadora de carros ou qualquer outro lugar que lide com valor ou dados mais críticos? Eles te pedem a foto para depois se resguardarem de que você era você mesmo que foi lá.

E seja como for, hoje em dia tem câmeras co mpreço muito acessível que colhem a biometria de todo mundo que entra em um prédio... se uma pessoa fizer algo de errado o sistema consegue saber todas as vezes que ela entrou e saiu no passado... e nós sequer sabemos disso pois o máximo que vai ter é uma plaquinha de "sorria, você está sendo filmado"

Enfim... sou à favor do uso correto da biometria, mas com consentimento, é claro, pois se bem implementada é difícil de ser burlada, então se eu sofrer um golpe em um lugar onde eles sempre coletam a foto do cliente, fica fácil eu provar que aquela pessoa não sou eu.

[nikolaspaolo]

fica bem pior que isso
já te pediram para cadastrar biometria facial em algum prédio comercial que você teve que ir?
normalmente te pedem apenas uma foto
 
depois seu rosto libera a entrada numa catraca

nunca vi a política de privacidade e uso de dados de nenhuma dessas catracas, que dúvida você tem que esses dados podem ser vazados ou comprados?
Já cheguei a ir em dois lugares diferentes em que pela interface dava pra ver que foi o mesmo sistema, talvez até a mesma empresa que fez a configuração...

só eu acho isso absurdamente bizarro?

Bizzaro eu não acho, mas anti-ético por coletarem essa informação sem que ao menos você preencha aquele "formulário padrão da LGPD" isso é.

Porque eu penso assim? Porque a biometria está cada vez mais presente em tudo quanto é lugar... no meu prédio eu não entro mais com chave, é só validação facial.
Academia... tem alguma que ainda utiliza cartão ou controle manual? Não... é tudo pela digital.
Vai no cartório, em uma locadora de carros ou qualquer outro lugar que lide com valor ou dados mais críticos? Eles te pedem a foto para depois se resguardarem de que você era você mesmo que foi lá.

E seja como for, hoje em dia tem câmeras co mpreço muito acessível que colhem a biometria de todo mundo que entra em um prédio... se uma pessoa fizer algo de errado o sistema consegue saber todas as vezes que ela entrou e saiu no passado... e nós sequer sabemos disso pois o máximo que vai ter é uma plaquinha de "sorria, você está sendo filmado"

Enfim... sou à favor do uso correto da biometria, mas com consentimento, é claro, pois se bem implementada é difícil de ser burlada, então se eu sofrer um golpe em um lugar onde eles sempre coletam a foto do cliente, fica fácil eu provar que aquela pessoa não sou eu.

Primeira vez no Sul do Braisl peguei baixa temporada(inverno), achei um airbnb de arranha-ceu por 100 reais a diaria, quando cheguei no predio era um super espelho gigante a faixada, só tinha local para a digital mesmo, o dono do ap, abriu remotamente a porta, fui cadastrar a digital na portaria, lá ja tava meu pre-cadastro feito, como cpf e e-mail cara deve ter pego pelo airbnb mesmo.  Achei boa a tecnologia de digital na epoca, bem segura para o local, mas confesso que fiquei pensativo sobre o sistema online que guardava esse tipo de dado. Antigamente era lago caro e coisa de filmes, mas hoje é bem fácil de implementar mesmo.

[joker_josue]

acho bizarro coletarem minha informação por ai (provavelmente hackeada de algum sistema) e depois venderem isso.

Sinceramente, não sei como esse tipo de site é permitido funcionar.  Pior do que mixers lavando dinheiro, o cara ai vende produto de hack e vazamentos.

Ainda existe esse tipo de site ? Pensei que com a nova Lei Geral de Proteção de Dados (LGPD) sites como esse já teriam sido derrubados. O povo sempre encontra uma maneira de ganhar dinheiro em cima de coisas ilegais. O brasileiro (afegão) tem uma habilidade fantástica para isso. O Brasil deve ser um dos primeiros no Ranking mundial desse setor.

Muito provavelmente essa informação esta disponível em sites públicos, por motivos de contratações publicas ou outras coisas do gênero.

Agora, sem duvida esse tipo de site não está muito na linha do que a lei de proteção de dados diz, mesmo que o conteúdo seja publico em fontes oficiais.

Será que já houve denuncias para esse site? Vocês não podem denunciar?

[l3pox]

Juntando ao grande vazamento de dados que aconteceu a alguns anos... viva o sistema tradicional... depois o bitcoin que é arriscado e perigoso... enfim...

está tudo ao alcance de todos já a muito tempo: https://tudosobretodos.info


e no fim não há nada que possamos fazer, a não ser aceitar.

acho bizarro coletarem minha informação por ai (provavelmente hackeada de algum sistema) e depois venderem isso.

Sinceramente, não sei como esse tipo de site é permitido funcionar.  Pior do que mixers lavando dinheiro, o cara ai vende produto de hack e vazamentos.

o whois é privado mas o domínio foi registrado pela tucows.com
https://www.whois.com/whois/tudosobretodos.info

quem se incomoda pode tentar reclamar pelo email de abuse. (tecnicamente qualquer pessoa pode denunciar qualquer site pro provedor que hospeda o site, joker)
mas normalmente se derrubarem o site ele vai simplesmente subir em outro provedor... e caso o dono faça sua privacidade direito (use tor, etc...) vai ser muito difícil encontrá-lo.

eu to meio ocupado com outros projetos então não me dei o trabalho

mas também fiquei refletindo aqui sobre a legalidade disso e as implicações sociais.

[joker_josue]

quem se incomoda pode tentar reclamar pelo email de abuse. (tecnicamente qualquer pessoa pode denunciar qualquer site pro provedor que hospeda o site, joker)

Eu referia-me a denunciar as autoridades. Tem de ser as autoridades a ir atras desse cara.
Denunciar para o provedor, raramente tem algum tipo de efeito.

O problema é se esse site usa informações publicas e acessíveis a qualquer pessoa, ai fica complicado atuar.

[Paredao]

Será que já houve denuncias para esse site? Vocês não podem denunciar?

Perda de tempo. Se derrubar o site, o sujeito vai lá e abre outro. Enquanto não tivermos penas severas(não digo cadeia, mas sim multas altíssimas), esse problema não será resolvido. Aqui no Brasil, os governantes preferem investir na policia militar, que é ostensiva, em vez de investir na policia civil, que é uma policia investigativa. Então dá nisso. Aqui na minha cidade, a maior do País, existe apenas um distrito policial(policia civil) que investiga crimes nessa área. Então pode esquecer.

[bitmover]

Será que já houve denuncias para esse site? Vocês não podem denunciar?

Perda de tempo. Se derrubar o site, o sujeito vai lá e abre outro. Enquanto não tivermos penas severas(não digo cadeia, mas sim multas altíssimas), esse problema não será resolvido. Aqui no Brasil, os governantes preferem investir na policia militar, que é ostensiva, em vez de investir na policia civil, que é uma policia investigativa. Então dá nisso. Aqui na minha cidade, a maior do País, existe apenas um distrito policial(policia civil) que investiga crimes nessa área. Então pode esquecer.

O ponto é esse mesmo. Provavelmente é um hacker (ou amigo de hacker) vendendo informações de crime por ai.

No meu entendimento, isso é um crime de esfera federal, então deveria ir pra Policia Federal, não a civil. Ele rouba dados de várias empresas no país todo, e depois vende.

[Paredao]

O ponto é esse mesmo. Provavelmente é um hacker (ou amigo de hacker) vendendo informações de crime por ai.

No meu entendimento, isso é um crime de esfera federal, então deveria ir pra Policia Federal, não a civil. Ele rouba dados de várias empresas no país todo, e depois vende.

Ambas as esferas deveriam agir. Começando pela polícia civil e depois em cooperação com a polícia federal. O que não pode acontecer é ter apenas uma delegacia especializada em crimes cibernéticos na cidade mais importante do País. Tem que ter investimento nisso. Hoje em São Paulo, o déficit de policiais civis está em torno de 10 mil. Com essa falta de pessoal, não tem como investigar direito.

[nikolaspaolo]

Pois é, ainda tem outros problemas.
O que mais vejo sao jogos de apadrinhados para conseguir justica, por exemplo uma piramide que engana as pessoas, precisa arrecadar muito dinheiro, coisa de mais de 5 milhoes de reais e ter ao menos mais de mil denuncias formais na policia, talvez depois disso, comece alguma investigacao que demora la uns 5 anos.
No contrário disso, existem os apadrinhados, ex; uma piramide com menos de 1 milhao de reais e menos de 500 clientes enganados, se nesses ai tiver 1 pessoa importante, um desembargador, um politico, nao existe nenhuma necessidade de denuncia ou investigacao, 06 da manha a policia ta com pé na porta dos acusado e executa uma mega operacao, rapido assim. Mas claro, por pura conveniencia de servir aos importantes, nao tem nada haver com a comunidade de fato afetado pelos crimes.
Existe uma bolha sinistra sobre crimes no RJ, lá é 100X mais ficticio que qualquer jogo de videogame, entao muita piramide abre empresa no RJ, pois sabe que lá todos sao comprados e a justica funciona de forma totalmente autonoma. Ai nesse caso fica muito pior punir alguem.

O primeiro a se fazer com crime cripto, é denunciar na policia, denunciar nos bancos e tambem reencaminhar para jornais especializados. Somente assim, poderemos rastrear wallets, banir usuarios e reduzir a mancha criminal em nosso mercado.

[Paredao]

O primeiro a se fazer com crime cripto, é denunciar na policia, denunciar nos bancos e tambem reencaminhar para jornais especializados. Somente assim, poderemos rastrear wallets, banir usuarios e reduzir a mancha criminal em nosso mercado.

O problema é que a comunidade cripto demorou muito para perceber isso. Não vejo pessoas importantes da comunidade cripto fazerem qualquer coisa para que as autoridades corram atrás da bandidagem infiltrada no mundo das criptomoedas. O único cara que conheci que fazia isso era o falecido Guto, da Foxbit. Ele não permitia piramideiros agindo na sua exchange. Fora ele, não me lembro de mais ninguém.

[joker_josue]

O problema é que a comunidade cripto demorou muito para perceber isso. Não vejo pessoas importantes da comunidade cripto fazerem qualquer coisa para que as autoridades corram atrás da bandidagem infiltrada no mundo das criptomoedas. O único cara que conheci que fazia isso era o falecido Guto, da Foxbit. Ele não permitia piramideiros agindo na sua exchange. Fora ele, não me lembro de mais ninguém.

Mas como é que se pode tomar medidas contra isso?
As plataformas negarem o acesso a esses casos? Denunciar suspeitas?

Como achas que a comunidade poderia fazer um melhor controlo dessas situações? Levando em conta que boa parte desse pessoal, está na comunidade e critica esses "malandros" (eles proprios).

[Paredao]

Mas como é que se pode tomar medidas contra isso?
As plataformas negarem o acesso a esses casos? Denunciar suspeitas?

Como achas que a comunidade poderia fazer um melhor controlo dessas situações? Levando em conta que boa parte desse pessoal, está na comunidade e critica esses "malandros" (eles proprios).

Eu não digo em tomar medidas e sim fazer campanhas condenando a prática da malandragem no mundo das criptomoedas. Veja que nenhum "influencer famoso" fez qualquer vídeo condenado esse pessoal. Por que ninguém insiste em dizer que as criptomoedas viraram um investimento de renda variável. Onde se pode ganhar ou perder muito dinheiro.

[joker_josue]

Eu não digo em tomar medidas e sim fazer campanhas condenando a prática da malandragem no mundo das criptomoedas. Veja que nenhum "influencer famoso" fez qualquer vídeo condenado esse pessoal. Por que ninguém insiste em dizer que as criptomoedas viraram um investimento de renda variável. Onde se pode ganhar ou perder muito dinheiro.

Mas mesmo que isso acontecesse, acho que teria uma impacto muito reduzido.
Por sua vez, são muito poucos esses "influencer famoso", que na realidade está lá pelo o Bitcoin e contra esses esquemas. Porque na realidade a maioria desses influenciadores são os principais mentores desses mesmos esquemas.

Para se fazer algo acontecer, tinham de ser as exchanges e similares a tentarem ser mais rigorosos. Mas, quem vai fazer isso e perder os milhões de lucro? Poucos ou nenhuns.